search
Ficha técnica de autenticación del remitente

Última actualización:

Qué es la autenticación del remitente

La autenticación del remitente es el proceso de demostrar a los proveedores de buzones de correo (ISP, O365, Gmail, etc.) que Beamery tiene el permiso del remitente para enviar correos electrónicos en su nombre. Esto se logra cuando un cliente de Beamery añade algunos registros a su propio DNS que apuntan a los servidores que Beamery utiliza para enviar correos electrónicos. (Nota: Beamery utiliza SendGrid como sistema de entrega de correo electrónico). Estos registros DNS asocian el dominio de envío del cliente con las IP de Beamery en SendGrid, de modo que los proveedores de buzones procesen el correo electrónico como procedente del dominio del cliente en lugar del dominio de Beamery.

La autenticación del remitente en Beamery establece varias credenciales de correo electrónico estándar:

  • Registro MX: indica a los proveedores de buzones que el servidor de correo utilizado está autorizado por el cliente
  • Registro SPF: indica a los proveedores de buzones que la IP específica utilizada para enviar el correo electrónico está autorizada por el cliente
  • Registro DKIM: proporciona una firma digital que verifica que un mensaje de correo electrónico no ha sido falsificado ni alterado
  • URL con marca blanca: dado que muchos proveedores de buzones comprueban el contenido del correo electrónico al determinar su legitimidad, los enlaces también utilizan la marca blanca

La autenticación del dominio de envío se realiza mediante tres sencillos registros DNS. Estos tres registros añaden un registro Sender Policy Framework (SPF) para establecer que la IP de envío de Beamery es legítima para su dominio, y un par de claves DKIM rotativas. También añadirán un registro MX para que Beamery establezca una ruta de retorno para los análisis de mensajes. Dado que DKIM es un sistema de claves emparejadas, las claves deben cambiarse periódicamente para garantizar la máxima seguridad. Tener dos registros DNS para DKIM permite realizar este cambio sin interrupciones en el correo electrónico.

TIPO HOST VALOR
CNAME careers.yourdomain.com u10101010.wl000.sendgrid.net
CNAME bmy._domainkey.yourdomain.com bmy.domainkey.u10101010.wl000.sendgrid.net
CNAME bmy2._domainkey.yourdomain.com bmy2.domainkey.u10101010.wl000.sendgrid.net

 

Debemos utilizar un subdominio (normalmente careers.yourdomain.com) para crear una forma de redirigir a Beamery nuestras estadísticas de seguimiento de clics y aperturas

 

Uso de marca blanca en los enlaces dentro de los correos electrónicos

Los enlaces de seguimiento estándar están habilitados de forma predeterminada para cualquier cliente nuevo que se incorpore a Campaigns. Cuando un candidato hace clic en un enlace de un correo electrónico (por ejemplo, https://customer-name.com/job/job-id), este se envuelve automáticamente en un enlace de seguimiento de SendGrid similar a https://sendgrid.net/long-tracking-link. Como SendGrid tiene configurado su propio certificado de seguridad, esto permite utilizar HTTPS desde el primer momento sin necesidad de ninguna configuración adicional.

 

Correos electrónicos con y sin configuración de autenticación del remitente

Los correos electrónicos que se envían sin autenticación procederán de beamery.com y contendrán enlaces de sendgrid.net. Esto hace que todos los correos enviados a Google Gmail muestren “vía beamery.com” y que Microsoft Exchange muestre “en nombre de beamery.com” como parte de la dirección del remitente. Además, todos los remitentes que no están autenticados comparten su reputación con todos los demás remitentes no autenticados.

5ff56e4d-8c68-48ae-b781-3066dbfdd33d.png

frente a

f51ef1b8-5e09-449d-9619-b331e0d72081.png

Autenticación del remitente: comparación del flujo de trabajo

Sin autenticación del remitente : el destinatario ve que el correo electrónico procede de Beamery (véase la imagen anterior), lo que podría provocar que los correos no se entreguen (debido a la discrepancia entre el dominio del remitente y el dominio «vía»). En otras palabras, sin autenticación del remitente, el correo electrónico se enviará a través de un dominio de Beamery, como campaigns.beamery.com o campaigns.beamery.eu, en lugar del dominio de correo electrónico del «remitente» del cliente (por ejemplo, subdomain.companyname.com). Como resultado, la entregabilidad del correo electrónico puede verse afectada significativamente, ya que el buzón del destinatario detectará esta diferencia; por ejemplo, un correo de “name@companyname.com” enviado vía “campaigns.beamery.com” podría marcarse como spam.

Dominio de correo electrónico del «remitente» del cliente ---> 2) vía Beamery (a través de SendGrid) ---> 3) destinatario

Con la autenticación del remitente, el destinatario ve que el correo electrónico procede directamente del dominio del remitente (ya que la autenticación del remitente aprueba a Beamery como un dominio reconocido por el remitente:

Dominio de correo electrónico del «remitente» del cliente (a través de Beamery) ---> 2) destinatario

La autenticación del remitente permite que Beamery sea un dominio aprobado para que el destinatario vea que el correo electrónico procede del remitente (paso 1), lo que permite al destinatario ver que el correo se envía directamente a través del correo electrónico del remitente, en lugar de a través de Beamery o SendGrid.

Entendemos que obtener la autenticación del remitente, especialmente configurar los registros DNS, puede llevar tiempo, pero el aumento de las tasas de entrega en la bandeja de entrada y la protección de la reputación hacen que valga absolutamente la pena.

Preguntas frecuentes

Nuestro equipo de cumplimiento necesita una copia de cada correo electrónico que enviamos, ¿pueden facilitarlo?

Por supuesto, tenemos una función BCC que reenviará automáticamente cualquier comunicación saliente a la dirección que elija.

Necesitamos una dirección IP dedicada y exclusiva, ¿pueden proporcionarnos una?

Sí, es posible. Sin embargo, con una dirección IP dedicada y exclusiva tendrá que prestar más atención a los patrones de envío y trabajar con Beamery para mantener una IP de envío con buena reputación y correctamente preparada.

¿Por qué tenemos que elegir un subdominio?

Beamery necesita el subdominio para crear una forma de redirigir a Beamery nuestras estadísticas de seguimiento de clics y aperturas. También lo necesitamos para indicar a los ISP que Beamery puede enviar correos en su nombre a través de un conjunto específico de IP

¿Tener un subdominio significa que enviamos correos a través de `@subdomain.yourdomain.com`?

¡No! Se le autenticará para enviar correos a través de su dominio habitual `@yourdomain.com`.

Un nombre de dominio como 12345678.yourdomain.com parece sospechoso; ¿tenemos que añadir ese registro DNS?

Este registro DNS numerado se utiliza como función de seguridad para los enlaces con marca blanca. Debe existir para que los enlaces se conviertan al dominio con marca blanca, pero los destinatarios de los correos electrónicos nunca lo ven.

¿Tenemos que utilizar «careers» como subdominio?

No. Estos son los subdominios más utilizados, pero puede elegir los subdominios que mejor se adapten a sus necesidades. Normalmente, los clientes utilizan careers o talent, pero algunas empresas ya los tienen en uso y, por lo tanto, eligen una opción diferente.

No permitimos que terceros envíen correos a través de nuestro dominio raíz, ¿podemos seguir enviando correos electrónicos?

Es totalmente posible. Sin embargo, requerirá una configuración avanzada y más conversaciones con el equipo técnico de Beamery.

¿Qué contiene el campo reply-to cuando el contacto recibe un correo electrónico enviado desde el sistema de Beamery (es decir, desde una campaña)?

De forma predeterminada, el contacto solo verá la dirección de correo electrónico de seguimiento en el campo reply-to, por ejemplo: joe-bloggs-grzhw7wp7@campaign.beamery.com. Si el destinatario del correo electrónico responde, la persona que envió el correo electrónico original recibirá una notificación en su bandeja de entrada que incluirá un enlace a la respuesta del destinatario en la cronología del perfil de contacto en Beamery.

Tenga en cuenta que no se recomienda cambiar la configuración predeterminada e incluir la dirección de correo electrónico real del reclutador en la dirección reply-to junto con la dirección de correo electrónico de seguimiento. Esto se debe a que existe el riesgo de que el destinatario elimine la dirección de correo electrónico de seguimiento al responder y, aunque su respuesta llegaría a la bandeja de entrada del reclutador, no se capturaría en la cronología de su perfil de contacto en Beamery. Lo ideal es que toda la correspondencia con los contactos se realice desde Beamery.